Netskope Public Cloud Security AWS、Azure、Google CloudのIaaSリソースの状態にアクセスして分析するセキュリティ評価フレームワークを提供し、管理者が対処できるアラートを生成します。CIS AWS Foundations、CIS Microsoft Azure FoundationsなどのCISベンチマーク、または独自の評価フレームワークに基づいて評価されるアカウントを1つ以上設定できます。Netskopeは、お客様の環境を評価し、ベンチマークやベストプラクティスと比較して測定を行います。Netskopeは、お客様のクラウドサービスを継続的に安全に監査し、悪用される可能性のある設定ミスがないかどうかを判断できるようにします。
パブリッククラウド向けにCSPMを設定するには、以下の手順が必要です。
- 各AWSアカウント、Azureテナント、およびGCP組織のセキュリティ態勢を設定します。
詳細はこちらをご覧ください：
- IaaS/PaaS管理者に役割を割り当てます。
管理者権限の管理について詳しくはNetskope UI については、 「管理者の管理」を参照してください。
- セキュリティ評価ポリシーを設定する
詳細はこちら:セキュリティ 評価ポリシーの作成 for Netskope Public Cloud Security。
カスタムセキュリティ評価ルールの作成方法の詳細については、 「カスタムルール」を参照してください。 ドメイン固有言語
大規模なデプロイメントを自動化するのに役立つAPIへのリンクを以下に示します。
- IaaSインスタンスを管理するには、
https://<tenant-URL>/api/v1/introspection_instance
- 最新のスキャンによるセキュリティ評価違反を受け取るには、
https://<tenant-URL>/api/v1/security_assessment
REST API エンドポイントについて詳しく知りたい方は、 Public Cloud API エンドポイント for REST API v1 をご覧ください。